搜索

[19708] 2021-01-21_提权学习之道——解析Linux提权思路

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-01-21_提权学习之道——解析Linux提权思路 提 权 学 习 之 道 — — 解 析 L i n u x 提 权 思 路 i 春 秋   2 0 2 1 - 0 1 - 2 1 在 渗 透 测 试 中 ， 权 限 提 升 是 非 常 关 键 的 一 步 ， 测 试 者 可 以 通 过 利 用 内 核 漏 洞 / 权 限 配 置 不 当 / r o o t 权 限 运 行 的 服 务 等 方 式 寻 找 突 破 点 ， 来 达 到 提 升 权 限 的 目 的 。 为 什 么 我 们 需 要 执 行 权 限 提 升 ？ 读 / 写 任 何 敏 感 的 文 件 程 序 启 动 之 间 轻 松 保 持 插 入 永 久 后 门 等 今 天 i 春 秋 将 通 过 一 期 公 开 课 《 通 读 L i n u x 提 权 原 理 和 手 法 》 来 学 习 L i n u x 提 权 的 基 本 思 路 ， 欢 迎 大 家 前 来 学 习 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课
P S ： W e b 端 看 课 体 验 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 6 2 4 首 先 关 于 L i n u x 提 权 ， 我 们 先 了 解 几 个 概 念 。 L i n u x 发 行 版 本 是 我 们 常 说 的 L i n u x 操 作 系 统 ， 是 L i n u x 内 核 与 各 种 常 用 软 件 的 集 合 产 品 ， 全 球 大 约 有 数 百 款 的 L i n u x 系 统 版 本 ， 每 个 系 统 版 本 都 有 自 己 的 特 性 和 目 标 人 群 ，   例 如 ： C e n t O S r e d h a t u b u n t u k a l i l i n u x 内 核 L i n u x 系 统 内 核 指 的 是 一 个 由 L i n u s   T o r v a l d s 负 责 维 护 ， 提 供 硬 件 抽 象 层 、 硬 盘 及 文 件 系 统 控 制 及 多 任 务 功 能 的 系 统 核 心 程 序 。 L i n u x 内 核 版 本 有 两 种 ： 稳 定 版 和 开 发 版 ， L i n u x 内 核 版 本 号 由 3 组 数 字 组 成 。 第 一 个 组 数 字 ： 目 前 发 布 的 内 核 主 版 本 ； 第 二 个 组 数 字 ： 偶 数 表 示 稳 定 版 本 ， 奇 数 表 示 开 发 中 版 本 ； 第 三 个 组 数 字 ： 错 误 修 补 的 次 数 。 内 核 漏 洞 提 权 内 核 漏 洞 提 权 查 看 发 行 版 本 L i n u x 内 核 版 本 的 分 类 内 核 版 本 的 分 类
查 看 内 核 版 本 这 样 我 们 就 得 到 了 系 统 的 内 核 版 本 可 以 用 k a l i 自 带 的 s e a r c h s p l o i t 来 搜 索 e x p l o i t d b 中 的 漏 洞 利 用 代 码 我 们 可 以 添 加 系 统 信 息 缩 小 范 围 利 用 以 利 用 以 r o o t 权 限 运 行 的 服 务 权 限 运 行 的 服 务 著 名 的 E t e r n a l B l u e 和 S a m b a C r y 漏 洞 利 用 了 以 r o o t 身 份 运 行 的 s m b 服 务 。 由 于 它 的 致 命 组 合 ， 它 被 广 泛 用 于 在 全 球 范 围 内 传 播 勒 索 软 件 。 这 里 的 手 法 是 ， 如 果 特 定 服 务 以 r o o t 用 户 身 份 运 行 ， 并 且 我 们 可 以 使 该 服 务 执 行 命 令 ， 则 可 以 r o o t 用 户 身 份 执 行 命 令 。 c a t   / e t c / i s s u e c a t   / e t c / * - r e l e a s e u n a m e   - a r o o t @ k a l i : ~ #   u n a m e   - a L i n u x   k a l i   4 . 9 . 0 - k a l i 3 - a m d 6 4   # 1   S M P   D e b i a n   4 . 9 . 1 8 - 1 k a l i 1   ( 2 0 1 7 - 0 4 - 0 4 )   x 8 6 _ 6 4   G N U / L i n u x s e a r c h s p l o i t   l i n u x   D e b i a n   4
我 们 可 以 重 点 检 查 W e b 服 务 ， 邮 件 服 务 ， 数 据 库 服 务 等 是 否 以 r o o t 用 户 身 份 运 行 。 很 多 时 候 ， 运 维 都 以 r o o t 用 户 身 份 运 行 这 些 服 务 ， 而 忽 略 了 它 可 能 引 起 的 安 全 问 题 。 可 能 有 一 些 服 务 在 本 地 运 行 ， 而 没 有 公 开 暴 露 出 来 ， 但 是 也 可 以 利 用 。 n e t s t a t   - a n t u p   显 示 所 有 打 开 并 正 在 监 听 的 端 口 。 我 们 可 以 检 查 在 本 地 运 行 的 服 务 是 否 可 以 被 利 用 。 p s   a u x   列 出 哪 些 进 程 正 在 运 行 。 p s   - a u x   |   g r e p   r o o t   列 出 以 r o o t 身 份 运 行 的 服 务 。 在 在 M a t e s p l o i t s 中 中 p s     检 查 哪 些 进 程 正 在 运 行 利 用 以 r o o t 用 户 身 份 运 行 的 易 受 攻 击 的 M y S Q L 版 本 来 获 得 r o o t 用 户 访 问 权 限 M y S Q L   U D F 动 态 库 漏 洞 利 用 可 让 我 们 从 m y s q l   s h e l l 执 行 任 意 命 令 。 如 果 m y s q l 以 r o o t 特 权 运 行 ， 则 命 令 将 以 r o o t 身 份 执 行 。 p s   - a u x   |   g r e p   r o o t   列 出 以 r o o t 身 份 运 行 的 服 务 。 可 以 看 到 m y s q l 服 务 以 r o o t 用 户 组 运 行 ， 那 么 我 们 可 以 使 用 将 作 为 r o o t 用 户 执 行 的 M y S Q L   S h e l l 执 行 任 意 命 令 。 拥 有 r o o t 权 限 的 程 序 的 二 进 制 漏 洞 利 用 远 没 有 内 核 漏 洞 利 用 危 险 ， 因 为 即 使 服 务 崩 溃 ， 主 机 也 不 会 崩 溃 ， 并 且 服 务 可 能 会 自 动 重 启 。 防 御 防 御 除 非 真 正 需 要 ， 否 则 切 勿 以 r o o t 用 户 身 份 运 行 任 何 服 务 ， 尤 其 是 W e b ， 数 据 库 和 文 件 服 务 器 。
关 于 课 程 内 容 先 介 绍 到 这 里 ， 感 兴 趣 的 小 伙 伴 一 定 要 来 看 课 学 习 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 6 2 4 H a c k i n g C l u b 是 一 个 由 中 国 网 络 安 全 从 业 者 、 爱 好 者 自 发 组 建 的 民 间 安 全 团 体 组 织 。 自 2 0 1 9 年 建 立 以 来 得 到 了 国 内 诸 多 知 名 安 全 公 司 、 组 织 、 团 队 及 各 大 S R C 合 作 伙 伴 的 大 力 支 持 。 一 直 秉 承 “ 崇 尚 技 术 、 开 放 探 索 ， 不 看 I D ， 只 讲 干 货 ” 的 初 心 ， 打 造 一 个 无 拘 束 ， 无 边 界 、 无 特 权 的 网 络 安 全 聚 集 地 ， 以 此 推 动 中 国 H a c k i g 文 化 发 展 ， 搭 建 属 于 中 国 网 络 安 全 技 术 爱 好 者 交 流 的 平 台 。 本 节 公 开 课 是 H a c k i n g C l u b 沙 龙 精 选 系 列 第 三 期 ， 我 们 将 每 周 为 大 家 免 费 播 放 一 期 视 频 课 程 ， 希 望 让 更 多 网 络 安 全 爱 好 者 了 解 信 息 安 全 知 识 ， 提 高 网 络 安 全 技 能 ！ E n d —   往 期 回 顾 往 期 回 顾   — H a c k i n g   C l u b   技 术 趴 ▶   浅 析 红 队 基 础 设 施 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 科 普 类 公 开 课 ▶ 无 线 键 盘 有 漏 洞 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼
D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理